rbac misconfiguration

  1. Sergei webware

    Статья Пентест контейнеров Docker и Kubernetes: от побега из контейнера до захвата кластера

    На каждом втором red team-проекте с контейнерной инфраструктурой я вижу одну и ту же картину: команда разработки развернула Kubernetes, настроила CI/CD, накатила Helm-чарты - и считает, что контейнеры сами по себе всё изолируют. Мол, контейнер же! Почти виртуалка! Нет. Контейнер - это группа...
  2. Сергей Попов

    Статья Kubernetes Privilege Escalation: от скомпрометированного пода до cluster-admin через RBAC

    Когда вы попадаете внутрь контейнера - неважно, через RCE в приложении, SSRF или скомпрометированный CI/CD - первый вопрос всегда один: «Какие у меня права?» В большинстве кластеров, которые я тестировал за последние пару лет, ответ был один и тот же: «Больше, чем нужно». Сильно больше. По...